跳到主要內容

Linux操作不求人 - 伍章之貳 - 動手寫一些好用的 Scripts

   承前幾篇章節的伺服器架設步驟，我們接著利用scripts 的優勢，來直接作的一鍵安裝各伺服器軟體啟動的 script，首先為 ssh，執行檔名設為 sshdconfig_install.bash，環境為 CentOS6，內容如以下，請記得將檔案擁有者改為 root (chown root:root)，chmod u+x 後，使用root來執行。

#ssh




















(圖5-2-1)





















(圖5-2-2)





(圖5-2-3)
ssh daemon 自動設定的 shell script 程式，如圖5-2-1 至 5-2-3，執行後如圖5-2-4與5-2-5，禁止root直接遠端登入。





(圖5-2-4)























(圖5-2-5)

完整的 script 檔案 sshconfig_install.bash，連結可從 Github 此下載


#vsftpd
vsftpd 的簡易自動設定檔，如圖5-2-6至圖5-2-9，預設開啟ftp over implicit ssl。



































(圖5-2-6)




































(圖5-2-7)


































(圖5-2-8)












(圖5-2-9)


完整的 script 檔案 vsftpdconfig_install.bash，連結可從 Github此下載





未完,待續...
To be continued



If you have any feedback or question, please go to my forum to discuss.
標籤：
位置： 台灣臺灣

這個網誌中的熱門文章

Linux操作不求人- 肆章之壹 - 伺服器架設(I) - SSH(SFTP、SCP)、FTP伺服器與遠端連線

@ ssh, sftp      通常安裝好 CentOS6_x64 作業系統後，sshd， ssh daemon 的服務功能是預設開啟的，如筆者的前面篇章所述，預設的 iptables 防火牆設定，亦是開啟讓 ssh 的連線是可通過的，不僅可以連出，也可以被連入。若要確認是否有安裝 sshd 套件以及在啟動時的 runlevel 2 3 5 是否有被載入，可以使用以下指令搜尋： $   rpm  -qa  |   grep  openssh     #  ssh 與 sshd 連線服務皆由 openssh 應用軟體提供。 或使用以下 $   rpm  -qa  |   grep  ssh         #  比用關鍵字 openssh 搜尋更模糊，故符合的條件更多。      如圖4-1可以查詢到有關於 openssh-client 與 openssh-server 的套件， openssh-server 便是提供連入服務的軟體，openssh-client 為提供可以連出的工具。若無以上套件，則使用 yum install openssh ，則可下載安裝。 (圖4-1) 再接著輸入以下指令查詢到 sshd 這個服務，是否有再開機程序內載入，如圖4-2 $ chkconfig | grep ssh   # 查詢 sshd 是否有於 開機 runlevel 啟動 再利用以下指令，來查詢是否防火牆有允許連線 $ iptables  -L  |  grep ssh   # 出現如圖4-2 允許通過之條件 (圖4-2)      接下來，我們要先來調整 sshd 的設定檔，利用 vim  /etc/sshd/sshd_conf ，如圖4-3-1與4-3-2。因為設定檔參數很多，筆者為方便說明，將 /etc/sshd/sshd_conf 檔案內容分成兩張圖。 (圖4-3-1)
閱讀完整內容

Linux 操作不求人系列 - 貳章之壹 - Shell Script 程式設計(I) - BASH

     本章開始進入Shell Scripts的程式設計，因為Linux Shell的種類相當多，故筆者僅挑選預設的Bash Shell 及 學術界常會使用的 C Shell (/bin/tcsh )來說明與對照，在此先說明。至於 Scripts 的概念，在前章就已經說明過，可視為前壹章的各項指令之組合，在令其在執行檔案裡，依序執行，如前章所看到的 /etc/profile 檔案，在其他軟體上，有點類似巨集(macro)的執行檔，或是MS Windows的批次檔(Batch)。先建立此概念後，我們可以先在Terminal的命令提示字元，使用 for 指令，如圖2-1，在 shell scripts 內為了重複做一件事，而僅修改某些變數值，我們會利用所謂的迴圈(loop)方式來完成，而 bash shell 內常用的是 for 或是 tcsh/csh shell 內的 foreach 。 (圖2-1)      圖 2-1第一個指令輸入 for 的宣告，後面接著 seq 為變數名稱，為了逐次接收  in 後面之陣列值(http://www.gnu.org/software/bash/manual/html_node/Arrays.html)(註：若加了  ; 則 do 便可寫在同一行)，接著 > 的提示字元的等待輸入，便是還沒遇到 done 指令來結束 do 的動作，控制此提示字元的環境變數為 PS2 。，此例的 seq 值，依序為第一次讀入 first 字串並存入變數 seq 當其值，接著second、third，從 echo $seq 可以看出，接著設定一個變數 file 其值為 my開頭字串，緊接變數值 $seq(first、second、third)，再接固定的 script.sh 字串，接著利用echo指令，印出變數值$file，檢查是不是我們預期的字串值(註：如果想要暫停，讓使用者可以看清楚再繼續，可以加上指令sleep 3，表示畫面停止三秒鐘)，接著利用 touch 指令產生 $file 字串值的檔案，再將其利用 chmod 指令， u+x 參數為令僅創立此檔的使用者帳號可執行(若要改為同群組可執行，參數需改為 g+x )。故可看到第二個指令輸入 ls ，便列出自動批次
閱讀完整內容

Linux操作不求人 - 伍章之陸 - Intel PXE 與利用 tftp + anaconda kickstart來自動部署系統

     現代的個人電腦與筆電爲了節能省碳，往往皆省略了光碟機的設置。雖然說 USB隨身碟亦可應用於安裝作業系統，但若遇到機房的大量機器需安裝之問題，亦不適合此種用光碟片或隨身碟逐臺安裝的方式，或是需準備多片光碟或隨身碟。故爲了大量安裝與部屬 Linux作業系統的機器，我們便可透過具有PXE功能之網路卡(https://en.wikipedia.org/wiki/Preboot_Execution_Environment)，其所具備的網路開機的能力，來作透過網路方式來安裝與大量部署 CentOS Linux作業系統。其原理 wikipedia  的PXE說明，都解釋得很清楚，筆者不需要再 " 掉書包 "，在開發者大神面前班門弄斧，我們就直接來做做看。      首先，我們一樣透過 yum來安裝所需的 tftp伺服器軟體(http://www.jounin.net/tftpd32.html)，利用PXE支援 tftp 透過 udp 埠號 69連線，來提供檔案的能力，給利用 PXE開機後安裝作業系統的機器，圖5-60   （圖5-60) 接著修改 tftp 設定檔 /etc/xinetd.d/tftp，如圖5-61，請記得 disable  要改為 no (圖5-61)      若要修改 server_args 參數為自訂的 tftp root 路徑，記得要變更 SELinux 的權限設定，如要改為/tftpboot，則使用指令 chcon  來調整，如以下： $ mkdir /tftpboot $ chcon  --reference /var/lib/tftpboot  /tftpboot 接著將 xinetd 與 tftp 加入開機啟動，並重啟動 xinetd，如下： $ chkconfig  --level  235  xinetd on $ chkconfig  --level  235  tftp  on $ service xinetd restart 開放防火牆通行 $ iptables -A INPUT -p udp --dport 69 -j ACCEPT $ service iptables re
閱讀完整內容